路由交换技术详解与实践 第1卷 下册(第2版)

第7篇以太网交换技术 第24章以太网交换基本原理 24.1本章目标 24.2共享式与交换式以太网 24.2.1共享式以太网 24.2.2交换式以太网 24.3MAC地址学习 24.4数据帧的转发 24.5数据帧的过滤 24.6广播域 24.7本章总结 24.8习题和解答 24.8.1习题 24.8.2习题答案 第25章配置VLAN 25.1本章目标 25.2VLAN技术简介 25.3VLAN类型 25.3.1基于端口的VLAN划分 25.3.2基于协议的VLAN划分 25.3.3基于子网的VLAN划分 25.4VLAN技术原理 25.4.1VLAN的帧格式 25.4.2单交换机VLAN标签操作 25.4.3跨交换机VLAN标签操作 25.5配置VLAN 25.5.1创建VLAN 25.5.2trunk端口配置 25.5.3hybrid端口配置 25.5.4VLAN配置示例 25.6本章总结 25.7习题和解答 25.7.1习题 25.7.2习题答案 第26章生成树协议 26.1本章目标 26.2STP产生背景 26.3STP 26.3.1桥协议数据单元 26.3.2根桥选举 26.3.3确定端口角色 26.3.4根路径开销 26.3.5桥ID的作用 26.3.6端口ID的作用 26.3.7端口状态 26.4RSTP 26.5MSTP 26.6三种生成树协议的比较 26.7生成树协议的基本配置 26.7.1STP基本配置 26.7.2配置优化STP 26.7.3STP配置示例 26.7.4STP显示与维护 26.8本章总结 26.9习题和解答 26.9.1习题 26.9.2习题答案 第27章 配置链路聚合 27.1本章目标 27.2链路聚合简介 27.3链路聚合的分类 27.4链路聚合的基本配置 27.4.1配置静态链路聚合 27.4.2链路聚合配置示例 27.4.3链路聚合显示与维护 27.5本章总结 27.6习题和解答 27.6.1习题 27.6.2习题答案 第8篇IP路由技术 第28章IP路由原理 28.1本章目标 28.2什么是路由 28.3路由表 28.4路由器单跳操作 28.5路由的来源 28.6路由的度量 28.7路由优先级 28.8路由环路 28.9查看设备的路由表 28.10本章总结 28.11习题和解答 28.11.1习题 28.11.2习题答案 第29章直连路由和静态路由 29.1本章目标 29.2直连路由 29.3VLAN间路由 29.3.1不适当的VLAN间路由方式 29.3.2用802.1Q和子接口实现VLAN间路由 29.3.3用三层交换机实现VLAN间路由 29.4静态路由 29.4.1静态路由概述 29.4.2静态路由配置 29.4.3静态路由配置示例 29.5静态默认路由的配置 29.6用静态路由实现路由备份和负载分担 29.7静态黑洞路由的应用 29.8本章总结 29.9习题和解答 29.9.1习题 29.9.2习题答案 第30章路由协议基础 30.1本章目标 30.2路由协议概述 30.2.1路由协议与可路由协议 30.2.2路由协议基本原理 30.2.3路由协议与IP的关系 30.2.4路由协议的分类 30.2.5路由协议的性能指标 30.3距离矢量路由协议原理 30.3.1距离矢量路由协议算法 30.3.2距离矢量路由协议路由更新过程 30.3.3距离矢量路由协议环路产生 30.4链路状态路由协议原理 30.5本章总结 30.6习题和解答 30.6.1习题 30.6.2习题答案 第31章OSPF基础 31.1本章目标 31.2OSPF基本原理 31.2.1什么是OSPF 31.2.2OSPF协议工作过程概述 31.2.3寻找邻居 31.2.4建立邻接关系 31.2.5链路状态信息传递 31.2.6路由计算 31.2.7OSPF分区域管理 31.3配置OSPF 31.3.1OSPF基本配置命令 31.3.2OSPF可选配置命令 31.3.3单区域OSPF配置示例一 31.3.4单区域OSPF配置示例二 31.3.5多区域OSPF配置示例 31.4OSPF的LSA类型 31.4.1LSA类型 31.4.2**类LSA 31.4.3第二类LSA 31.4.4第三类LSA 31.4.5第四类LSA 31.4.6第五类LSA 31.5边缘区域 31.5.1边缘区域的类型 31.5.2stub区域 31.5.3totally stub区域 31.5.4NSSA区域 31.6OSPF信息显示与调试 31.6.1OSPF信息显示 31.6.2调试OSPF 31.7本章总结 31.8习题和解答 31.8.1习题 31.8.2习题答案 第9篇网络安全技术基础 第32章网络安全技术概述 32.1本章目标 32.2什么是网络安全 32.3网络安全关注的范围 32.4网络安全的关键技术 32.4.1ACL包过滤技术 32.4.2网络地址转换技术 32.4.3认证、授权和计费 32.4.4交换机端口安全技术 32.4.5VPN虚拟私有网技术 32.4.6终端准入控制 32.5本章总结 32.6习题和解答 32.6.1习题 32.6.2习题答案 第33章通过访问控制列表实现包过滤 33.1本章目标 33.2ACL概述 33.3基于ACL的包过滤 33.3.1基本工作原理 33.3.2ACL包过滤工作流程 33.3.3通配符掩码 33.4ACL分类 33.4.1ACL的标识 33.4.2基本ACL 33.4.3高级ACL 33.4.4二层ACL和用户自定义ACL 33.5配置ACL包过滤 33.5.1ACL包过滤配置任务 33.5.2修改包过滤的默认动作 33.5.3配置基本ACL 33.5.4配置高级ACL 33.5.5配置二层ACL 33.5.6在接口上应用ACL 33.5.7ACL包过滤信息显示与调试 33.6ACL包过滤的注意事项 33.6.1ACL规则的匹配顺序 33.6.2在网络中的正确位置配置ACL包过滤 33.7ASPF介绍 33.7.1ASPF概述 33.7.2ASPF工作原理 33.8本章总结 33.9习题和解答 33.9.1习题 33.9.2习题答案 第34章网络地址转换 34.1本章目标 34.2NAT概述 34.3basic NAT 34.3.1basic NAT原理 34.3.2配置basic NAT 34.4NAPT 34.4.1NAPT原理 34.4.2配置NAPT 34.5easy IP 34.6NAT server 34.6.1NAT server原理 34.6.2配置NAT server 34.7NAT ALG 34.8NAT的信息显示和调试 34.9本章总结 34.10习题和解答 34.10.1习题 34.10.2习题答案 第35章AAA和RADIUS 35.1本章目标 35.2AAA架构 35.3AAA的配置 35.4RADIUS 35.4.1RADIUS概述 35.4.2RADIUS认证的过程 35.4.3RADIUS协议报文 35.4.4RADIUS常见属性 35.5RADIUS配置 35.6AAA & RADIUS配置示例 35.6.1组网需求 35.6.2配置任务 35.6.3验证和确认 35.7本章总结 35.8习题和解答 35.8.1习题 35.8.2习题答案 第36章交换机端口安全技术 36.1本章目标 36.2IEEE 802.1x的基本原理和配置 36.2.1IEEE 802.1x概述 36.2.2IEEE 802.1x体系结构 36.2.3IEEE 802.1x工作机制 36.2.4交换机端口接入控制方式 36.2.5IEEE 802.1x基本配置 36.3端口隔离技术及其配置 36.4本章总结 36.5习题和解答 36.5.1习题 36.5.2习题答案 第37章IPSec基础 37.1本章目标 37.2基本概念和术语 37.2.1基本安全性需求 37.2.2安全算法介绍 37.3IPSec VPN概述 37.4IPSec体系结构 37.4.1IPSec体系概述 37.4.2隧道模式和传输模式 37.4.3IPSec SA 37.4.4IPSec包处理流程 37.4.5AH介绍 37.4.6ESP介绍 37.4.7IKE介绍 37.5IPSec隧道基本配置 37.5.1IPSec隧道配置任务 37.5.2配置安全ACL 37.5.3配置安全提议 37.5.4配置IKE协商参数的安全策略 37.5.5在接口上应用安全策略 37.5.6IPSec的信息显示与调试维护 37.5.7IKE的配置 37.6IPSec隧道配置示例 37.7本章总结 37.8习题和解答 37.8.1习题 37.8.2习题答案 第38章EAD介绍 38.1本章目标 38.2EAD实现原理 38.3EAD方案组网模型 38.4EAD方案各环节详细说明 38.4.1iMC EAD服务器 38.4.2安全联动设备 38.4.3iNode智能客户端 38.4.4第三方服务器 38.5H3C iMC EAD产品功能详解 38.5.1iMC智能管理中心介绍 38.5.2iMC EAD组件功能介绍 38.6iNode智能客户端功能介绍 38.7本章总结 38.8习题和解答 38.8.1习题 38.8.2习题答案 第10篇网络优化和管理基础 第39章提高网络可靠性 39.1本章目标 39.2可靠性设计 39.2.1什么是可靠性 39.2.2用户投资计划 39.2.3设备和链路可靠性设计 39.2.4关键业务可靠性设计 39.3LAN链路和设备备份 39.3.1用生成树协议实现LAN备份 39.3.2用链路聚合实现链路备份 39.4路由备份 39.4.1静态路由备份 39.4.2动态路由备份 39.5用VRRP实现设备备份 39.5.1VRRP概述 39.5.2VRRP原理 39.5.3VRRP配置 39.5.4VRRP配置示例 39.6本章总结 39.7习题和解答 39.7.1习题 39.7.2习题答案 第40章网络管理介绍 40.1本章目标 40.2网络管理概述 40.2.1网络管理功能 40.2.2网络管理系统模型 40.3网络管理协议 40.3.1网络管理协议发展 40.3.2SNMP协议 40.4H3C网络管理产品 40.4.1iMC智能管理中心介绍 40.4.2iMC平台简介 40.5本章总结 40.6习题和解答 40.6.1习题 40.6.2习题答案 第41章堆叠技术介绍 41.1本章目标 41.2IRF堆叠 41.2.1IRF堆叠概述 41.2.2IRF基本概念 41.2.3IRF配置 41.2.4IRF的显示和维护 41.2.5IRF堆叠配置举例 41.3本章总结 41.4习题和解答 41.4.1习题 41.4.2习题答案 第42章网络故障排除基础 42.1本章目标 42.2网络故障排除综述 42.2.1网络故障的分类 42.2.2网络故障的一般解决步骤 42.3故障排除常用方法 42.3.1分层故障排除法 42.3.2分块故障排除法 42.3.3分段故障排除法 42.3.4替换法 42.4常用诊断工具介绍 42.4.1ping命令 42.4.2tracert命令 42.4.3display命令 42.4.4reset命令 42.4.5debugging命令 42.5故障排除案例 42.6本章总结 42.7习题和解答 42.7.1习题 42.7.2习题答案 第11篇网络技术发展 第43章虚拟化技术基础 43.1本章目标 43.2虚拟化技术 43.2.1传统数据中心挑战 43.2.2数据中心虚拟化起源 43.2.3数据中心虚拟化实现 43.2.4虚拟化技术分类 43.2.5虚拟化的特点 43.2.6虚拟化技术的优势与不足 43.3计算(服务器)虚拟化 43.3.1计算(服务器)虚拟化概念 43.3.2x86服务器虚拟化技术概述 43.3.3x86服务器虚拟化与VMM 43.3.4x86服务器虚拟化常见架构 43.3.5x86服务器虚拟化技术的基本分类 43.4存储虚拟化 43.4.1存储虚拟化的概念 43.4.2存储虚拟化的优点 43.4.3存储虚拟化分类 43.4.4基于主机的存储虚拟化 43.4.5基于存储设备的存储虚拟化 43.5网络虚拟化 43.5.1网络虚拟化的概念 43.5.2网络虚拟化的特点 43.5.3网络虚拟化分类 43.5.4虚拟网卡 43.5.5虚拟网桥 43.5.6虚拟交换机 43.5.7虚拟网络 43.5.8网络设备虚拟化 43.6本章总结 43.7习题和解答 43.7.1习题 43.7.2习题答案 第44章SDN与NFV概述 44.1本章目标 44.2SDN的由来 44.2.1计算机产业现状 44.2.2传统网络架构 44.2.3传统网络面临的问题 44.2.4SDN思想诞生 44.3SDN基本概念 44.3.1SDN的起源——OpenFlow 44.3.2OpenFlow流表 44.3.3传统网络与SDN网络转发方式对比 44.3.4SDN定义及特点 44.3.5SDN网络架构 44.3.6开源SDN控制器 44.3.7SDN相关组织标准 44.4SDN的价值 44.4.1SDN网络价值 44.4.2SDN网络发展 44.5NFV与SDN 44.5.1NFV产生背景 44.5.2NFV起源 44.5.3NFV基本概念 44.5.4NFV价值 44.5.5ETSI NFV架构 44.5.6H3C NFV架构 44.5.7H3C VNF产品 44.5.8NFV与SDN的区别 44.6SDN与NFV的应用 44.7本章总结 44.8习题和解答 44.8.1习题 44.8.2习题答案 附录课程实验 实验11以太网交换基础 11.1实验内容与目标 11.2实验组网图 11.3实验设备与版本 11.4实验过程 实验任务MAC地址学习 11.5实验中的命令列表 11.6思考题 实验12VLAN 12.1实验内容与目标 12.2实验组网图 12.3实验设备与版本 12.4实验过程 实验任务1配置access链路端口 实验任务2配置trunk链路端口 实验任务3配置hybrid链路端口 12.5实验中的命令列表 12.6思考题 实验13生成树协议 13.1实验内容与目标 13.2实验组网图 13.3实验设备与版本 13.4实验过程 实验任务STP基本配置 13.5实验中的命令列表 13.6思考题 实验14链路聚合 14.1实验内容与目标 14.2实验组网图 14.3实验设备与版本 14.4实验过程 实验任务交换机静态链路聚合配置 14.5实验中的命令列表 14.6思考题 实验15直连路由和静态路由 15.1实验内容与目标 15.2实验组网图 15.3实验设备与版本 15.4实验过程 实验任务1直连路由与路由表查看 实验任务2静态路由配置 15.5实验中的命令列表 15.6思考题 实验16OSPF 16.1实验内容与目标 16.2实验组网图 16.3实验设备与版本 16.4实验过程 实验任务1单区域OSPF基本配置 实验任务2单区域OSPF增强配置 实验任务3多区域OSPF基本配置 16.5实验中的命令列表 16.6思考题 实验17ACL包过滤 17.1实验内容与目标 17.2实验组网图 17.3实验设备与版本 17.4实验过程 实验任务1配置基本ACL 实验任务2配置高级ACL 17.5实验中的命令列表 17.6思考题 实验18网络地址转换 18.1实验内容与目标 18.2实验组网图 18.3实验设备与版本 18.4实验过程 实验任务1配置basic NAT 实验任务2NAPT配置 实验任务3easy IP配置 实验任务4NAT server配置 18.5实验中的命令列表 18.6思考题 实验19AAA/SSH 19.1实验内容与目标 19.2实验组网图 19.3实验设备与版本 19.4实验过程 实验任务1telnet用户本地认证、授权、计费配置 实验任务2telnet用户通过RADIUS服务器认证、授权、
计费的应用配置 实验任务3SSH password认证配置 19.5实验中的命令列表 19.6思考题 实验20交换机端口安全技术 20.1实验内容与目标 20.2实验组网图 20.3实验设备与版本 20.4实验过程 实验任务1配置802.1x 实验任务2配置端口隔离 20.5实验中的命令列表 20.6思考题 实验21IPSec 21.1实验内容与目标 21.2实验组网图 21.3实验设备与版本 21.4实验过程 实验任务配置采用IKE方式建立IPSec SA 21.5实验中的命令列表 21.6思考题 实验22VRRP 22.1实验内容与目标 22.2实验组网图 22.3实验设备与版本 22.4实验过程 实验任务1VRRP单备份组配置 实验任务2VRRP监视接口配置 22.5实验中的命令列表 22.6思考题 实验23链路备份和路由备份 23.1实验内容与目标 23.2实验组网图 23.3实验设备与版本 23.4实验过程 实验任务1配置链路备份 实验任务2配置路由备份 23.5实验中的命令列表 23.6思考题 实验24网络管理基本操作 24.1实验内容与目标 24.2实验组网图 24.3实验设备与版本 24.4实验过程 实验任务1通过iMC添加设备 实验任务2使用iMC查看设备告警 实验任务3使用iMC查看设备的CPU和内存性能数据 实验任务4使用iMC查看网络拓扑 24.5实验中的命令列表 24.6思考题 实验25综合组网 25.1实验内容与目标 25.2项目背景 25.3网络规划设计 25.4网络配置实施 实验任务1内网部署 实验任务2广域网部署 实验任务3路由部署 实验任务4网络安全部署 参考文献